Jeho cílem je propojit související signály, které by při odděleném zkoumání mohly působit neškodně.
Implementace XDR se podstatně liší. Některé jsou úzce integrované sady jednoho dodavatele; jiné přijímají širší škálu dat a kontrol třetích stran. Název proto říká méně než skutečné integrace, kvalita telemetrie, detekční logika, akce reakce a provozní úsilí. XDR také nedefinuje žádný standardizační orgán, což je důvod, proč se dva produkty nesoucí označení mohou tak široce lišit.
Klíčové body
Primární účelSpojovat důkazy napříč bezpečnostními doménami a snižovat fragmentovaná vyšetřování.
Typické schopnostiKorelace napříč zdroji, seskupování incidentů, časové osy vyšetřování, analytika a akce reakce.
Co hodnotitNativní pokrytí a pokrytí třetích stran, vlastnictví dat, uchovávání, API, kontroly reakce a workflow analytiků.
Důležité omezeníXDR nevytváří viditelnost tam, kde senzory či logy chybí, a korelace nečiní každý závěr správným.